CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice Cross-Site Scripting XSS Almacenado en Clientes Resumen SolidInvoice es vulnerable a un problema de Cross-Site Scripting XSS Almacenado en el Módulo de Clientes. Un atacante autenticado puede inyectar JavaScript arbitrario en la aplicación, el cual se ejecutará en lo...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC Declaración: Este POC es solo para fines educativos. Se prohíben todas las operaciones ilegales. Si se realiza destrucción maliciosa, no tengo nada que ver con ello!!! 1. Script de detección por lotes: Uso: root@kitploit: python vm-2022-22954-POC.py url.txt 2. Detección ...

EvilOSX

EvilOSX Un RAT malicioso Herramienta de Administración Remota para macOS / OS X. Generador de Macros por Cedric Owens Este proyecto ya no está activo Características Emular una instancia de terminal Sistema de módulos simple y extensible Sin dependencias de bot Python puro No detectado por...

needrestart

needrestart About needrestart checks which daemons need to be restarted after library upgrades. It is inspired by checkrestart from the debian-goodies package. There are some hook scripts in the ex/ directory to be used with apt and dpkg. The scripts will call needrestart after any package...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script de detección para cve-2021-23358 He creado un script de detección para CVE-2021-23358, que detectará la versión vulnerable de node underscore, ya sea que se haya instalado como herramienta de código abierto o que solo se estén utilizando las librerías...

PESTO

PESTO: Herramienta Estadística de Archivos PE ==================================== Descripción PESTO es un script de Python que extrae y guarda en una base de datos algunas características de seguridad o banderas de archivos PE, buscando en cada binario PE en un directorio completo, y guardando l...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Uso del script: Probado en v1.890, pero también debería funcionar en otras versiones de webmin en las que esté instalado este backdoor. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2020-1938

CVE-2020-1938 Reglas de detección de Suricata root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo";...

CVE-2026-53683

resetpassword.html parses query string parameters and uses the 'url' parameter as a redirection target window.location = url after password reset, optionally delayed by a 'delay' parameter. No validation or allowlisting is performed on url, enabling an attacker to redirect users to an arbitrary...

CVE-2014-6271

CVE-2014-6271 Descripción Este proyecto permite reproducir la vulnerabilidad CVE-2014-6271 , también conocida como Shellshock. Shellshock es una vulnerabilidad de seguridad en Bash que permite ejecutar código malicioso a través de variables de entorno. El objetivo de este proyecto es demostrar el...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Informe de vulnerabilidad del sitio oficial de Nueva Jersey En Bootstrap anterior a 4.1.2, XSS es posible en el atributo data del collapse principal. El atributo data-target y el atributo data-parent son vulnerables a ataques de Cross-Site Scripting. Test RECOMENDACI...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - Divulgación de información no autenticada Para ejecutar este script, necesitamos instalar algunas gemas faltantes: root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2023-23397

CVE-2023-23397 Patch for MS Outlook Critical Vulnerability - CVSS 9.8 3 PowerShell scripts are included in the Patch folder. If your patch management software uses an evaluation and a remediation script, use the respective files/scripts. The All In One script will evaluate the current version of...

dns_amplification_scanner

Herramienta de Detección y Verificación de DDoS por Amplificación de DNS Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido DDoS por amplificación de DNS. Aborda las limitaciones de los...

ddos

ndbiaw Un script Python para DDoS a un sitio web mediante el método HTTP Flood. ¡Un sitio web normal solo necesita 5 segundos para caer por completo! Cómo usar: Este script puede funcionar tanto en Windows como en Android Termux. A continuación se indican las instrucciones: root@kitploit: pip...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...

CVE-2026-31431-Copy-Fail-add-arm64

Vulnerability Overview Item| Content ---|--- CVE ID| CVE-2026-31431 Vulnerability Name| Copy Fail Vulnerability Type| Linux Kernel Local Privilege Escalation LPE CVSS 3.1 Score| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres Affected Scope| All Linux kernels built between 2017...

CVE-2021-1732

Escalada de Privilegios en Windows Exploit para CVE-2021-1732 Win32k - Escalada Local de Privilegios Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original @Exploit Blizzard Descripción de la Vulnerabilidad Existe una vulnerabilidad en win32k que puede s...